主页 / server / 问题 / 787020
Accepted
Nuno
Asked: 2016-06-30 13:14:33 +0800 CST

在“可能的 SYN 泛滥”事件上运行 shell 脚本

  • 772

我想编写一个脚本，在我遇到 SYN 泛滥时获取我需要的所有统计信息（顶级 IP、使用的内存、netstat 等），并写入报告文件。

那么，当内核警告“端口 XXX 上可能出现 SYN 泛滥”时，是否可以触发脚本/命令？

6 月 27 日 22:12:21 xxxx 内核：[xxxx.xxxx] 端口 443 上可能发生 SYN 泛洪。发送 cookie。6 月 27 日 22:13:22 xxxx 内核：[xxxx.xxxx] 端口 443 上可能出现 SYN 泛洪。发送 cookie。6 月 27 日 22:14:25 xxxx 内核：[xxxx.xxxx] 端口 443 上可能发生 SYN 泛洪。发送 cookie。

linux tcp ddos scalability syn

1 个回答

  1. Best Answer

    简而言之：是的！

    但这在一定程度上取决于您正在运行的 syslog 守护进程。

    Syslog-ng 允许使用program()目的地。

    Rsyslog 提供actions.

    • 2

相关问题